🥇রুবি ৩.১.২, ৩.০.৪, ২.৭.৬, ২.৬.১০ দুর্বলতা সংশোধন সহ ছোটখাটো রিলিজ

রুবি প্রোগ্রামিং ভাষা 3.1.2, 3.0.4, 2.7.6, 2.6.10 এর সংশোধনমূলক রিলিজ তৈরি করা হয়েছিল, যেখানে দুটি দুর্বলতা দূর করা হয়েছিল:

CVE-2022-28738 হল রেগুলার এক্সপ্রেশন কম্পাইলেশন কোডে একটি ডবল-ফ্রি যা একটি Regexp অবজেক্ট তৈরি করার সময় একটি কারুকাজ করা স্ট্রিং পাস করা হয়। একটি Regexp অবজেক্টে অবিশ্বস্ত বাহ্যিক ডেটা ব্যবহার করে দুর্বলতাকে কাজে লাগানো যেতে পারে।
CVE-2022-28739 - স্ট্রিং-টু-ফ্লোট রূপান্তর কোডে বাফার ওভারফ্লো। Kernel#Float এবং String#to_f-এর মতো পদ্ধতিতে অবিশ্বস্ত বাহ্যিক ডেটা প্রক্রিয়া করার সময় মেমরি বিষয়বস্তুতে অ্যাক্সেস পাওয়ার জন্য দুর্বলতা সম্ভাব্যভাবে কাজে লাগানো যেতে পারে।

উত্স: opennet.ru

রুবি 3.1.2, 3.0.4, 2.7.6, 2.6.10 এর সংশোধনমূলক রিলিজ দুর্বলতা স্থির করা হয়েছে